银行招聘信息网发布银行招聘信息、银行网申、银行笔试、面试等相关资讯。
系统开发高级经理岗
工作地点: 北京市
工作职责:
1.负责根据业务需求进行系统功能设计;
2.负责项目实施过程中的核心技术攻关工作;
3.负责系统开发、测试和投产支持工作;
4.负责接口文档和技术规范的编写、维护,并提供相关技术支持;
5.负责数据迁移方案设计、开发、测试和投产支持工作。
任职资格:
1.3年以上技术类相关工作经验,全日制本科及以上,计算机相关专业;
2.3年以上软件开发经历,具备银行信用卡系统的系统分析、设计和编程经验,具备较强的技术分析能力;
3.Java基础扎实,熟悉JVM原理、Java并发编程,有较强的代码编写能力;
4.熟悉主流开源应用框架和技术,如Spring、Spring Cloud、MyBatis、Dubbo、Kafka、ELK、ZooKeeper、Nginx等开发技术;
5.熟练掌握分布式架构基本原理,有高并发、高性能、高可用的大型分布式系统架构经验;
6.熟悉Linux/Unix系统,熟练掌握lua/python/shell等其中一种脚本语言;
7.熟悉常见关系和非关系型数据库的应用设计开发并了解性能调优,如MySql, Redis, MongoDB等;
8.对信用卡业务有深入了解,具备信用卡核心系统相关项目经验者优先考虑。
系统开发经理岗
工作地点: 北京市
工作职责:
1.负责根据业务需求进行系统功能设计;
2.负责项目实施过程中的核心技术攻关工作;
3.负责系统开发、测试和投产支持工作;
4.负责接口文档和技术规范的编写、维护,并提供相关技术支持;
5.负责数据迁移方案设计、开发、测试和投产支持工作。
任职资格:
1.3年以上技术类相关工作经验,全日制本科及以上,计算机相关专业;
2.3年以上软件开发经历,具备银行信用卡系统的系统分析、设计和编程经验,具备较强的技术分析能力;
3.Java基础扎实,熟悉JVM原理、Java并发编程,有较强的代码编写能力;
4.熟悉主流开源应用框架和技术,如Spring、Spring Cloud、MyBatis、Dubbo、Kafka、ELK、ZooKeeper、Nginx等开发技术;
5.熟练掌握分布式架构基本原理,有高并发、高性能、高可用的大型分布式系统架构经验;
6.熟悉Linux/Unix系统,熟练掌握lua/python/shell等其中一种脚本语言;
7.熟悉常见关系和非关系型数据库的应用设计开发并了解性能调优,如MySql, Redis, MongoDB等;
8.对信用卡业务有深入了解,具备信用卡核心系统相关项目经验者优先考虑。
系统开发经理岗
工作地点: 北京市
工作职责:
1.负责根据业务需求进行系统功能设计;
2.负责项目实施过程中的核心技术攻关工作;
3.负责系统开发、测试和投产支持工作;
4.负责接口文档和技术规范的编写、维护,并提供相关技术支持;
5.负责数据迁移方案设计、开发、测试和投产支持工作。
任职资格:
1.3年以上技术类相关工作经验,全日制本科及以上,计算机相关专业;
2.3年以上软件开发经历,具备银行信用卡系统的系统分析、设计和编程经验,具备较强的技术分析能力;
3.Java基础扎实,熟悉JVM原理、Java并发编程,有较强的代码编写能力;
4.熟悉主流开源应用框架和技术,如Spring、Spring Cloud、MyBatis、Dubbo、Kafka、ELK、ZooKeeper、Nginx等开发技术;
5.熟练掌握分布式架构基本原理,有高并发、高性能、高可用的大型分布式系统架构经验;
6.熟悉Linux/Unix系统,熟练掌握lua/python/shell等其中一种脚本语言;
7.熟悉常见关系和非关系型数据库的应用设计开发并了解性能调优,如MySql, Redis, MongoDB等;
8.对信用卡业务有深入了解,具备信用卡核心系统相关项目经验者优先考虑。
项目管理经理岗(含业务需求分析方向)
工作地点: 北京市
工作职责:
1.主要负责信用卡业务系统产品功能的业务架构规划、流程设计整合、迭代需求分析、系统功能优化、跟进用户反馈、同业竞品对比等工作;
2.负责受理相对应系统的业务需求,对业务需求进行需求分析,编写需求分析说明书、系统功能说明书等文档;
3.对迭代需求进行完整的闭环管理,做好需求提出方、系统开发方、测试验证方、投产验收方之间的沟通、协调、整合工作,处理各相关方关系,做好进度跟踪及版本控制;
4.负责与各开发条线对接,澄清业务需求,明确开发内容,确认开发目标;
5.负责协调业务需求提出方的UAT验收工作,保障系统功能满足业务需要;
6.对相应的业务系统相关产品进行全生命周期管理,并持续进行跟踪优化,丰富产品功能,提升产品服务水平;
7.负责对相应的系统业务参数进行版本管理;
8.制定及完善相应的系统产品的相关管理制度。
任职资格:
1.全日制本科及以上学历,金融或计算机等相关专业;
2.熟悉信用卡相关业务或关联外围系统,希望从事信用卡产品管理工作,并愿意在该方向进行深入探索;
3.熟练撰写工作相关文档、报告的能力;
4.熟悉系统,或对相关外围系统交互关系了解者优先;
5.具备较强的快速学习能力,具备较强的技术分析能力,工作态度严谨;
6.具备良好的沟通能力、执行力及团队合作精神。
系统运维经理岗(基础运维方向)
工作地点: 北京市
工作职责:
1.负责行内linux和AIX等操作系统的运维工作;
2.负责行内虚拟化平台资源分配、告警监控、故障处理、运行保障和优化配置等日常运营工作;
3.负责行内存储、光纤交换机的实施、维护、升级等工作;
4.负责日常系统问题处理,解决突发事件,生产问题跟踪与管理;
5.负责运维体系和运维工具系统的建设。
任职资格:
1.计算机及相关专业全日制本科及以上学历, 3年以上相关运维经验;
2.精通Linux系统管理,熟练使用shell、Python等脚本语言;
3.精通VMware,OpenStack,KVM等主流虚拟化技术;
4.丰富的华为和EMC高端存储设备实施经验;熟悉存储架构设计、安装、实施、性能优化;熟悉华为、EMC高端存储的灾备技术;
5.熟悉SAN网络架构和机房综合布线规范要求;
6.熟悉大型数据中心用户系统特点和管理制度、工作流程、应急预案,能独立完成操作系统管理、虚拟化系统管理、存储及SAN网络管理。
系统运维岗(基础运维方向)
工作地点: 北京市
工作职责:
1.负责行内linux和AIX等操作系统的运维工作;
2.负责行内虚拟化平台资源分配、告警监控、故障处理、运行保障和优化配置等日常运营工作;
3.负责行内存储、光纤交换机的实施、维护、升级等工作;
4.负责日常系统问题处理,解决突发事件,生产问题跟踪与管理;
5.负责运维体系和运维工具系统的建设。
任职资格:
1.计算机及相关专业全日制本科及以上学历, 3年以上相关运维经验;
2.精通Linux系统管理,熟练使用shell、Python等脚本语言;
3.精通VMware,OpenStack,KVM等主流虚拟化技术;
4.丰富的华为和EMC高端存储设备实施经验;熟悉存储架构设计、安装、实施、性能优化;熟悉华为、EMC高端存储的灾备技术;
5.熟悉SAN网络架构和机房综合布线规范要求;
6.熟悉大型数据中心用户系统特点和管理制度、工作流程、应急预案,能独立完成操作系统管理、虚拟化系统管理、存储及SAN网络管理。
系统运维经理岗(应用运维方向)
工作地点: 北京市
工作职责:
1.负责核心系统建设、部署、监控、调优、升级、日常维护和管理工作;
2.负责核心系统生产变更的审核及执行;
3.核心系统应用运维相关制度、流程、工具的设计、建设、推行及优化;
4.完善核心系统应用监控,完善自动化运维工具,完善应急预案。
任职资格:
1.5年以上互联网支付类系统或银行核心系统研发或应用运维经验,全日制统招本科及以上计算机相关专业;
2.能熟练使用Linux操作系统,能熟练掌握lua/python/shell等其中一种脚本语言;
3.对于常用运维工具、开源软件如Nginx、Tomcat、Redis、ES、RocketMQ、Kafka等有丰富的使用经验;
4.熟悉Zabbix或Prometheus监控,能结合脚本语言对业务系统进行高级定制化监控,以辅助监控系统高可用配置、系统优化及故障定位等;
5.熟悉常见数据库的基本操作,如MySQL、MongoDB、Oracle等,并对其架构和性能特点有较为深入的理解;
6.具备较强的快速学习能力,具备较强的技术分析能力,工作态度严谨,具备良好的沟通能力、执行力及团队合作精神,热爱应用运维工作。
系统运维岗(应用运维方向)
工作地点: 北京市
工作职责:
1.负责核心系统建设、部署、监控、调优、升级、日常维护和管理工作;
2.负责核心系统生产变更的审核及执行;
3.核心系统应用运维相关制度、流程、工具的设计、建设、推行及优化;
4.完善核心系统应用监控,完善自动化运维工具,完善应急预案。
任职资格:
1.5年以上互联网支付类系统或银行核心系统研发或应用运维经验,全日制统招本科及以上计算机相关专业;
2.能熟练使用Linux操作系统,能熟练掌握lua/python/shell等其中一种脚本语言;
3.对于常用运维工具、开源软件如Nginx、Tomcat、Redis、ES、RocketMQ、Kafka等有丰富的使用经验;
4.熟悉Zabbix或Prometheus监控,能结合脚本语言对业务系统进行高级定制化监控,以辅助监控系统高可用配置、系统优化及故障定位等;
5.熟悉常见数据库的基本操作,如MySQL、MongoDB、Oracle等,并对其架构和性能特点有较为深入的理解;
6.具备较强的快速学习能力,具备较强的技术分析能力,工作态度严谨,具备良好的沟通能力、执行力及团队合作精神,热爱应用运维工作,能承受较强的工作压力。
系统运维经理岗(数据库运维方向)
工作地点: 北京市
工作职责:
1.负责核心系统数据库的生产运营保障工作;
2.参与项目的数据架构、数据库相关方案设计,并主导数据库部分实施;
3.能深入理解MySQL数据库原理,对业务场景进行技术支持,针对业务特点为系统涉及合理的数据库解决方案,跟进业务验证;
4.制定数据库规范、评审SQL、负责数据库层问题跟踪排查和优化实施;
5.制定和实施数据库平台安全策略,制定数据库备份、灾备等方案;
6.设计数据库监控策略,设计数据库高可用方案;
7.设计数据库自动化运维管理类工具和组件,跟踪研究MySQL数据库的新特性和源码;
8.负责数据库相关领域技术研究和应用。
任职资格:
1.5年以上大型数据库管理经验,全日制统招本科及以上计算机相关专业;
2.能熟练使用Linux/Unix操作系统,熟悉分布式系统,熟悉各类开源及企业级中间件,熟悉常见数据库业务系统架构;
3.精通MySQL数据库的运行机制、体系架构及自身特点,熟悉MySQL源码;
4.能熟练掌握MySQL数据库调优、SQL调优,具备独立分析问题及解决问题的能力;
5.有数据库全链路性能优化相关工作经验,能够从全链路上定位问题,发现性能瓶颈;
6.精通Python、Perl、Shell中的一种,有数据库开发经验者优先;
7.具备较强的快速学习能力,具备较强的技术分析能力,工作态度严谨,具备良好的沟通能力、执行力及团队合作精神,热爱应用运维工作。
系统运维岗(数据库运维方向)
工作地点: 北京市
工作职责:
1.负责核心系统数据库的生产运营保障工作;
2.参与项目的数据架构、数据库相关方案设计,并主导数据库部分实施;
3.能深入理解MySQL数据库原理,对业务场景进行技术支持,针对业务特点为系统涉及合理的数据库解决方案,跟进业务验证;
4.制定数据库规范、评审SQL、负责数据库层问题跟踪排查和优化实施;
5.制定和实施数据库平台安全策略,制定数据库备份、灾备等方案;
6.设计数据库监控策略,设计数据库高可用方案;
7.设计数据库自动化运维管理类工具和组件,跟踪研究MySQL数据库的新特性和源码;
8.负责数据库相关领域技术研究和应用。
任职资格:
1.5年以上大型数据库管理经验,全日制统招本科及以上计算机相关专业;
2.能熟练使用Linux/Unix操作系统,熟悉分布式系统,熟悉各类开源及企业级中间件,熟悉常见数据库业务系统架构;
3.精通MySQL数据库的运行机制、体系架构及自身特点,熟悉MySQL源码;
4.能熟练掌握MySQL数据库调优、SQL调优,具备独立分析问题及解决问题的能力;
5.有数据库全链路性能优化相关工作经验,能够从全链路上定位问题,发现性能瓶颈;
6.精通Python、Perl、Shell中的一种,有数据库开发经验者优先;
7.具备较强的快速学习能力,具备较强的技术分析能力,工作态度严谨,具备良好的沟通能力、执行力及团队合作精神,热爱应用运维工作。
运行值班岗(应用运维方向)
工作地点: 北京市
工作职责:
1.运营中心值班经理是每日运行保障值班团队的总负责人,工作目标是保障生产系统业务连续性,是运营中心的关键岗位;
2.负责生产事件的处置决策、协调、跟踪等,并对整个流程做相应记录;
3.负责审核应急预案的准确性及合理性,如有不足责成相应条线修改补充;
4.制定重点系统切换演练计划,并全面评估演练效果;
5.负责监控有效性审核,优化监控指标及监控项。
任职资格:
1.5年以上互联网行业或金融行业运维经验,全日制统招本科及以上计算机相关专业;
2.工作背景以应用运维岗位为佳,研发、数据库运维、系统运维或网络运维岗位背景需要具有较为全面的技术能力,对渠道和后台端的业务流程有清晰的认识。
3.能熟练使用Linux/Unix操作系统,熟悉数据中心相关的硬件设备,熟悉生产系统相关的主流软件、数据库、运维工具、监控平台等。
4.具备结合监控数据快速定位故障、解决问题的能力,并可提出有针对性的优化建议;
5.具备较强的快速学习能力,具备较强的技术分析能力,工作态度严谨,具备良好的沟通能力、执行力及团队合作精神;
6.热爱应用运维工作,能适应24小时运维值班工作(上一休三)。
网络管理经理岗
工作地点: 北京市
工作职责:
1.参与网络设计及建设工作,编写及修订网络技术运维文档;
2.负责网络日常维护、例行检查、应急处理、主动维护、优化改进、变更操作等工作;
3.保证网络环境有序运行,通过对自动化、网管平台、流量分析等技术的应用,持续提升网络运维水平;
4.通过技术变革提升网络访问体验。
任职资格:
1.年龄35周岁(含)以下,全日制本科及以上学历,网络通信或计算机等相关专业,5年以上网络运维相关工作经验;
2.深入了解TCP/IP协议,熟练掌握OSPF、ISIS、BGP等常用路由协议,VLAN、QoS、策略路由等技术,广泛了解其它领域的网络技术;
3.具有较强操作能力、复杂网络中分析和排障能力、抗压能力;
4.熟悉华为、思科、F5、山石、飞塔等主流产品;
5.具有大型银行、金融保险等行业网络运维经验优先考虑;
6.具有大型分布式网络架构设计,深度参与过行业内知名案例者优先;
7.有CCIE/HCIE同级认证证书优先考虑。
网络管理岗
工作地点: 北京市
工作职责:
1.参与网络设计及建设工作,编写及修订网络技术运维文档;
2.负责网络日常维护、例行检查、应急处理、主动维护、优化改进、变更操作等工作;
3.保证网络环境有序运行,通过对自动化、网管平台、流量分析等技术的应用,持续提升网络运维水平;
4.通过技术变革提升网络访问体验。
任职资格:
1.年龄35周岁(含)以下,全日制本科及以上学历,网络通信或计算机等相关专业,5年以上网络运维相关工作经验;
2.深入了解TCP/IP协议,熟练掌握OSPF、ISIS、BGP等常用路由协议,VLAN、QoS、策略路由等技术,广泛了解其它领域的网络技术;
3.具有较强操作能力、复杂网络中分析和排障能力、抗压能力;
4.熟悉华为、思科、F5、山石、飞塔等主流产品;
5.具有大型银行、金融保险等行业网络运维经验优先考虑;
6.具有大型分布式网络架构设计,深度参与过行业内知名案例者优先;
7.有CCIE/HCIE同级认证证书优先考虑。
信息安全经理岗
工作地点: 北京市
工作职责:
1.负责提出信息系统安全方面的工作建议,参与安全事件响应,报告有关信息安全的状况和重要事件,提出安全整改意见及监督执行。
2.负责信息安全管理体系持续改进工作,落实信息安全规范化、体系化、合规性的建设工作。
3.负责组织和实施信息系统全生命周期不同阶段的安全工作,如安全需求评审、架构安全设计,源代码审计等, 参与安全开发框架设计;
4.负责对各业务系统定期进行安全检查和渗透测试,并对发现的重大漏洞制定解决方案;
5.负责安全设备(IPS、IDS、WAF、审计设备等)的运维、监控、事件分析统计等工作;
6.负责终端安全系统管理维护,熟悉安全管理系统策略制定、下发。
任职资格:
1.计算机、信息安全相关专业,大学本科以上学历,大型企业信息安全从业经验优先;
2.有丰富的信息安全架构设计与实施经验,熟悉信息安全标准和体系,熟悉等级保护;
3.熟练掌握一门编程语言,python,具备开发安全测试工具的能力;
4.熟悉各类常见漏洞测试方法,如各种注入、XSS、CSRF、上传漏洞、越权等;
5.通过CISSP\CISA\CISP\CISM等认证优先。
信息安全岗
工作地点: 北京市
工作职责:
1.负责提出信息系统安全方面的工作建议,参与安全事件响应,报告有关信息安全的状况和重要事件,提出安全整改意见及监督执行。
2.负责信息安全管理体系持续改进工作,落实信息安全规范化、体系化、合规性的建设工作。
3.负责组织和实施信息系统全生命周期不同阶段的安全工作,如安全需求评审、架构安全设计,源代码审计等, 参与安全开发框架设计;
4.负责对各业务系统定期进行安全检查和渗透测试,并对发现的重大漏洞制定解决方案;
5.负责安全设备(IPS、IDS、WAF、审计设备等)的运维、监控、事件分析统计等工作;
6.负责终端安全系统管理维护,熟悉安全管理系统策略制定、下发。
任职资格:
1.计算机、信息安全相关专业,大学本科以上学历,大型企业信息安全从业经验优先;
2.有丰富的信息安全架构设计与实施经验,熟悉信息安全标准和体系,熟悉等级保护;
3.熟练掌握一门编程语言,python,具备开发安全测试工具的能力;
4.熟悉各类常见漏洞测试方法,如各种注入、XSS、CSRF、上传漏洞、越权等;
5.通过CISSP\CISA\CISP\CISM等认证优先。
网络运维经理岗
工作地点: 北京市
工作职责:
1.负责数据中心网络相关设备的维护、管理;
2.负责网络系统架构设计、安装、实施、性能优化;
3.负责网络监控系统,网络自动化系统的建设;
4.负责网络问题日常处理,故障解决,网络切换演练。
任职资格:
1.熟练掌握TCP/IP常见协议(如:BGP OSPF NAT SSH FTP SFTP等)及以太网技术。
2.熟练配置华为、H3C、山石等主流路由/交换/安全设备。
3.能够及时对网络故障进行定位、处理。
4.有大型网络实施及维护经验、3年以上相关工作经历。
5.需有丰富的工作经验及独立督导工程实施的能力。
6.独立规划、设计、实施骨干网、数据中心网络能力。
7.通过华为、思科等高级认证者优先。
网络运维岗
工作地点: 北京市
工作职责:
1.负责数据中心网络相关设备的维护、管理;
2.负责网络系统架构设计、安装、实施、性能优化;
3.负责网络监控系统,网络自动化系统的建设;
4.负责网络问题日常处理,故障解决,网络切换演练。
任职资格:
1.熟练掌握TCP/IP常见协议(如:BGP OSPF NAT SSH FTP SFTP等)及以太网技术。
2.熟练配置华为、H3C、山石等主流路由/交换/安全设备。
3.能够及时对网络故障进行定位、处理。
4.有大型网络实施及维护经验、3年以上相关工作经历。
5.需有丰富的工作经验及独立督导工程实施的能力。
6.独立规划、设计、实施骨干网、数据中心网络能力。
7.通过华为、思科等高级认证者优先。
信息安全经理岗(开发安全工程方向)
工作地点: 北京市
工作职责:
1.负责民生银行信用卡中心产品的设计方案安全评审
2.对产品在设计层面提出可落地的安全设计方案
3.根据监管及行内标准,能够快速判断业务中存在的安全风险
4.能够独立进行系统的安全评估,出具评估报告
5.能够根据监管要求、行业经验制定卡中心开发安全流程和安全测试流程。
任职资格:
1.全日制本科(含)或同等教育水平及以上学历,信息类、计算机、软件类、安全类相关专业;
2.诚实守信、遵纪守法;无入侵破坏行为、无窃取数据行为、无参与黑色产业链经历。
3.综合素质较好,具有较强的综合分析、逻辑思维能力和团队合作精神。
具体岗位要求:
1.了解SDLC相关概念,在应用安全体系的某个领域中具备具体的建设经验者优先。
2.具备大型系统的安全架构设计经验或安全咨询领域经验,对于应用安全相关技术有深刻的理解,熟悉常见应用安全漏洞的基本原理、危害及解决思路。
3.了解金融行业安全规范,熟悉等级保护、数据安全及隐私保护、大数据安全、云安全等相关要求。
4.具备5人以上规模的技术团队管理经历优先。
5.在著名安全网站发表过技术文章的优先。
6.具有CISSP、CISA、Security+、CISP、CISP-PTE等信息安全类专业认证者优先。
信息安全经理岗(安全运营工程方向)
工作地点: 北京市
工作职责:
1.负责安全产品/平台的运营工作,如WAF、HIDS的规则配置、策略优化、报警处置等
2.跟进漏洞安全漏洞闭环,能够独立协助业务修复安全漏洞。
3.对安全事件进行响应和处理,并跟踪信息安全风险与技术咨询,为其他团队提供风险预警,督促完成风险隐患规避措施
4.协助内/外部安全漏洞、情报应急响应处置,影响范围评定等
任职资格:
1.全日制本科(含)或同等教育水平及以上学历,信息类、计算机、软件类、安全类相关专业;
2.年龄在35周岁以内,具有3年以上信息技术条线运维经验;
3.具有相关技术资格证书者优先;
4.具有较强的沟通能力、团队协作能力、文字表达能力;
5.承受较强的工作压力,有上进心和责任心,有学习钻研精神;
具体技术要求:
1.熟悉网络安全监控及防护设备,如WAF、IPS、ADS、全流量分析、HIDS等;
2.熟悉网络安全攻击原理,包括端口扫描、漏洞扫描、入侵分析溯源、病毒木马防范、渗透测试等;
3.熟悉Windows或Linux系统,掌握基本系统命令;
4.熟悉网络中常见的通信协议及其应用;
5.具有操作系统日志、安全监控告警日志的分析能力;
6.具有较强的学习能力、分析能力和解决问题的能力,擅于沟通及团队协作,责任心强,追求工作效率。
信息安全经理岗(渗透测试工程方向)
工作地点: 北京市
工作职责:
1.上线前渗透测试,包括web类和APP类,针对安全需求点开展安全测试,确保系统符合安全设计要求,将安全漏洞解决在上线阶段。
2.周期性渗透测试,包括web类和APP类,周期性对业务系统开展渗透测试,发现存量安全漏洞
3.针对发现的安全漏洞,能够提供安全建议与修复方式;
4.依据我中心安全基线对相关系统进行评估。
任职资格:
1.全日制本科(含)或同等教育水平及以上学历,信息类、计算机、软件类、安全类相关专业;
2.诚实守信、遵纪守法;无入侵破坏行为、无窃取数据行为、无参与黑色产业链经历。
3.综合素质较好,具有较强的综合分析、逻辑思维能力和团队合作精神。
具体技术要求:
1.掌握Linux或Unix系统的使用。
2.熟悉各种安全漏洞利用原理及相应的漏洞挖掘方法,具有项目渗透测试实践经验。
3.掌握渗透测试工具和漏洞扫描工具(如Burpsuite、sqlmap、appscan、AWVS、kali等)。
4.熟悉移动平台(Android/IOS)安全和系统运行机制。
5.熟悉Android/IOS系统调试和逆向工具的使用,了解打包、反编译、破译流程,并能熟悉最新的加固方式,具备脱壳/砸壳能力者优先。
6.熟悉CTF攻防,有参与安全大赛的经验并取得一定名次者优先。
7.具有CISSP、Security+CISP-PTE、CISP-PTS等信息安全类专业认证者优先。
信息安全经理岗(代码安全审计方向)
工作地点: 北京市
工作职责:
1.负责对我中心应用进行代码审计,挖掘源代码层面的安全漏洞,并提供解决方案,提升应用系统安全性。
2.承担源代码安全检查条线相关工作,能够根据企业应用业务特性制定源代码安全扫描规则,对源代码安全检查工具进行调优,提升漏洞检出率、降低误报。
3.能够对重大安全事件从源代码层面进行跟踪、分析,并制定响应修复方案。
4.定期为研发条线进行安全赋能,提高研发人员的安全开发意识,从源头降低安全风险。
任职资格:
1.全日制本科(含)或同等教育水平及以上学历,信息类、计算机、软件类、安全类相关专业;
2.诚实守信、遵纪守法;无入侵破坏行为、无窃取数据行为、无参与黑色产业链经历。
3.综合素质较好,具有较强的综合分析、逻辑思维能力和团队合作精神。
具体技术要求:
1.熟练掌握Java、C/C++、C#、python等至少一种编程语言、开发环境以及常用框架类库,有相关语言的开发经验。
2.熟练掌握常见安全漏洞原理、产生原因、利用方式、代码审计方法和防御方案等,并能够深入挖掘各种绕过方式。
3.具备较强的Java、C/C++、C#等开发语言应用的代码审计能力及解决方案制定能力,有丰富的代码安全审计项目实战经验。
4.熟悉掌握常见的代码安全扫描工具,如checkmarx,fortify等,能够对工具扫描报告进行分析、排除误报,并针对漏洞制定相应修复方案。
5.在各大SRC或其他知名漏洞提交平台提交过漏洞的优先。
6.具有CISSP、CISA、Security+、CISP、CISP-PTE等信息安全类专业认证者优先。
版权声明
本站点所有事业单位、教师等招聘考试信息均来自官方公开招聘公告,文章结尾附有原文链接;发布的来源标注为“事业编考试网”的文章,版权均归事业编考试网所有,未经许可不得转载。
本文链接:https://sydw.net/zpxx/223564.html